Формування загальних вимог до ктзі в ітс

1.1 Обґрунтування необхідності створення КТЗІ

1.2. Обстеження середовищ функціонування ІТС

1.3 Формування завдання на створення КТЗІ

Розробка політики безпеки інформації в ІТС

2.1 Вивчення об’єкта, на якому створюється КТЗІ, проведення науково-дослідних робіт

2.2 Вибір варіанту КТЗІ

2.3 Оформлення політики безпеки

Розробка технічного завдання на створення КТЗІ

Розробка проекту КТЗІ

4.2. Ескізний проект КТЗІ

4.3. Технічний проект КТЗІ

4.4. Робочий проект КТЗІ

Введення КТЗІ в дію та оцінка захищеності інформації в ІТС

5.1 Підготовка КТЗІ до введення в дію

5.2 Навчання користувачів

5.3 Комплектування КТЗІ

5.4 Будівельно-монтажні роботи

5.5 Пусконалагоджувальні роботи

5.6 Попередні випробування

5.7 Дослідна експлуатація

5.8 Державна експертиза КТЗІ

Супроводження КТЗІ

Для організації робіт зі створення КТЗІ в АІС установи ТОВ «Альтрон» повинна бути створена служба захисту інформації установи, порядок створення, завдання, функції, структура та повноваження якої визначено в НД 1.4-001-2000.

СЗІ створюється після прийняття рішення про необхідність створення КТЗІ. Як виняток СЗІ може створюватися на більш пізніх етапах робіт, але не пізніше етапу підготовки КТЗІ до введення в дію.

В даному документі викладені основні вимоги щодо створення комплекс технічного захисту інформації в автоматизованих інформаційних системах установ ТОВ «Альтрон».

На основі даного документу організаціям та установам ТОВ «Альтрон» необхідно розробити Технічне завдання на КТЗІ у складі АІС конкретної організації чи установи ТОВ «Альтрон». Враховуючи вищевикладене, перед розробкою Технічного завдання необхідно:

· сформувати загальні вимоги до КТЗІ в АІС установи ТОВ «Альтрон»;

· розробити політику безпеки інформації в АІС установи ТОВ «Альтрон». Політика безпеки інформації в АІС установи може використовувати рішення, що наведені в документі 05540149.90000.043.ПБ-01, «Правила (політика) комп'ютерної безпеки для організацій та установ».

Далі в документі наведені основні вимоги до КТЗІ АІС установи ТОВ «Альтрон», що можуть бути використані для розробки Технічного завдання на КТЗІ.

 

1. Загальні відомості

Повна назва роботи, її шифр

1.1.1. Повна назва роботи: "Розробка комплексу технічного захисту інформації на обє’кті інформаційної діяльності в організації: ТОВ «Альтрон».

1. 1.2. Шифр роботи - КТЗІ АІС 14656.

                                                                                  

Назва підприємства-розробника підсистеми та його реквізити

1.2.1.                                           ТОВ «Криптоаптека»                                                         ,

(повна назва підриємства – розробника)

                       м. Київ вул. Банківська 9а                                ,

(адреса підриємства – розробника)

 Рахунок: (код 245) р/р 4674-4654-2319-1249 в Промінвестбанк у м. Київ МФО 300012.

1.2.2. Спеціальний дозвіл на впровадження діяльності з державною таємницею, від    05.02.2014   року, №32, дійсний до 05.02.2018 року;

Ліцензія серія МТ № 462159 Державної Служби спеціального зв’язку та захисту інформації України. Дата видачі 06.02.2014. Строк дії з 07.12.2014 до 07.12.2018 року.

 

1.3. Назва замовника роботи та його реквівзити:

Тов «Альтрон»

_____________________________________________________________________________

                                      (назва установи ТОВ «Альтрон», для якої розробляється КТЗІ)

________________________ _______ м. Київ вул. Андрющенко 4-б копр. 14____________

                                     (адреса установи ТОВ «Альтрон», для якої розробляється КТЗІ)

 

 Рахунок: код 2659, р/р 4674-4654-2319-1249 в Промінвестбанк у м. Київ МФО 300012.

 

Перелік документів, на підставі яких виконується робота

1.4.1. Розробка комплексу технічного захисту інформації в інформаційній автоматизованій системі в складі ОІД ТОВ «Альтрон» виконується на піставі Наказу Ген. Директора № 26 від  12.05.2014.

Планові терміни початку і закінчення роботи зі створення КТЗІ

Початок – 9.12.2015 року.

                                       (дата)

Закінчення – 2 1.12.2016 року.

                                       (дата)

Відомості про джерела та порядок фінансування робіт

1.6.1 Роботи фінансуються за рахунок ТОВ «Альтрон». Переведення коштів на рахунок виконавця відбувається після кожного етапу робіт, затвердженого актом прийняття в експлуатацію. Початок виконання робіт над наступним етапом не буде розпочато без підтвердження виконавцем переведення коштів замовника за попередній етап. Вся сумма розбивається на три рівні частини.